一、什麼是CSRF CSRF（Cross-site request forgery）跨站請求偽造，是黑客利用受害者已經登錄了網站的身份憑證，通過偽造請求的方式，以受害者的名義對服務…